歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
觀點
您現在位置 : 首頁 >
觀點
金融健檢的喜與愁
2015 / 05 / 19
侍家驊
金融行業一直是國內資安的重要市場之一,行業特性及主管機關的積極管理作為,是主要的驅動力。我還記得早期採訪一位銀行CEO,他同時也是從CIO晉升到CEO,與我碰頭開場白就是『我們銀行賣的是Trust!』。
繼政府部門的健檢活動之後,金管會也開始要求金融單位執行健檢活動,要求範圍更大更細。金融單位長時間來,在資安的投入一直都持續不斷。但這次健檢是一個較全面的檢視,的確是一個好的做法,檢視各金融單位的資訊體質及資安做法。
主管機關的要求,帶動資安業界的超級大餅。不單單是原本提供資安服務的廠商躍躍欲試,還吸引了不少新面孔進入這個市場,一片春回大地。
根據過去的經驗,來的太快的需求,常常伴隨一些不必要的副作用,這次仍然無法倖免。我們最不願看到的殺價競爭,無意外地在金融環境再次上演。無論是為了守住江山的廠家、為了爭取版圖的商家、延續殺價DNA的廠家、或是搞不清楚服務範圍先搶單再說的廠商,市場未完全打開,就已經血腥殺戮。即使幾個指標性的銀行案子,依然出現驚人低價,可怕的參考效應,就這樣瀰漫開來。
比較慘的問題是,服務品質很難具體衡量。低價搶標之後,廠家出具一些報告來完成主管機關的要求,但銀行本身能否達到這項服務的原本目的,無從檢視。
國內具備這種能量的廠家蠻有限的,願意切實做好的廠家相信更少。還未找到合適服務廠家的銀行,可能要快了,否則可能找不到專業的廠家提供服務。
另一個必要的提醒,這次的健檢,服務的廠商勢必深入觀看所有系統。銀行的許 多過去不曝光的系統或資料,可能會被近距離檢視。如何確認廠商的誠信與道德? 甚或廠商員工的私德如何保證? 參與的員工如果離職了,這些資訊如何維護? 在這個資安素養,還不算太好的大環境下,的確令人憂心.
當然,另一個好消息則是,資安人才的需求,真的打開了,對於資安有興趣的人,現在確是投入或繼續進修的好時機,無論台灣、甚至全世界,都是全面閃著綠燈。寄望更多優秀資安人才進來,帶來新視野、帶進好態度,畢竟威脅與技術不斷更新的領域,資安服務業者應該引領市場、引領客戶,走向正確的方向。
金融
資安健檢
最新活動
2025.05.23
2025 雲端資安趨勢論壇
2025.06.18
資安人講堂:四大面向打造「無邊界・零信任」極致安全架構
2025.05.28
資安事件分析與惡意封包分析
2025.05.29
『ColorTokens 網路微分段平台』與『Silverfort 身分安全平台』網路研討會
2025.06.07
踏入資安界的第一步! 資安人才培育計畫:【資安顧問師】與【資安維運工程師】熱烈招生中
2025.06.08
【三天密集培訓】iPAS 資訊安全工程師中級證照培訓班
2025.06.10
06.10「如何精準配置企業資安預算」
2025.06.12
6/12-6/13 開源授權管理與 .NET/Java 安全程式開發課程
2025.06.17
打造未來資安:從零信任到雲骨幹的全方位企業防禦實戰
看更多活動
大家都在看
美國CISA警告:Chrome高危險漏洞CVE-2025-4664已遭攻擊利用
報告:台灣87% 惡意檔案來自電郵 企業需加強郵件防護
華碩 DriverHub 驚爆遠端程式碼執行漏洞 攻擊者可透過惡意網站一鍵入侵
第七期國家資通安全發展方案出爐!政府攜手產業建構數位信賴社會
英國發布軟體安全實務守則,重塑軟體開發標準
資安人科技網
文章推薦
HiTRUST 以 Veri-id 勇奪 2025 智慧創新大賞金牌
聯合國裁軍研究所開發能夠分析資安威脅活動的入侵路徑的新框架
立院初審 關鍵基礎設施未通報資安事件最高罰千萬